垃圾邮件一般包括商业广告、政治邮件、病毒邮件、而已欺诈邮件(网络钓鱼)等几个方面。()

审计系统进行关联分析时不需要关注日志时间。()

防火墙安全策略定制越多的拒绝规则，越有利于网络安全。()

IPS虽然能主动防御，但是不能坚挺网络流量。()

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。()

主机型IDS其数据采集部分当然位于其所检测的网络上。()

针对不同的攻击行为，IPS只需要一个过滤器就足够了。()

网络层的防护手段(防火墙，SSL，IDS，加固)可以组织或检测到应用层攻击。()

网络边界Cisco设备的CDP协议可以开放。()

网络边界的Cisco路由器应关闭CDP服务。()